Hoff, bajo presión: hackers piden rescate por los datos robados de 630.000 clientes

La marca española de calzado Hoff ha sido blanco de un ciberataque perpetrado por el grupo de hackers Everest, que ha reclamado la autoría, afirmando haber sustraído datos sensibles de 630.000 clientes. Entre la información comprometida se encuentran nombres, correos electrónicos, direcciones físicas y números de teléfono.

El alcance del ataque no se limita a esta filtración. Según los atacantes, han conseguido acceder a 63 GB de documentos internos, incluyendo la base de datos completa de correos electrónicos del CEO de la compañía. Hoff, por su parte, aún está evaluando la magnitud del incidente, mientras enfrenta una creciente presión por parte de los ciberdelincuentes, quienes han exigido el pago de un rescate antes del domingo 26 de enero de 2025.

Los ciberdelincuentes han fijado un plazo hasta el 26 de enero de 2025 para el pago de un rescate, cuya cifra no ha trascendido, aumentando la presión sobre Hoff y sus esfuerzos por controlar la situación para lo que la empresa ha implementado medidas de seguridad adicionales y ha notificado a las autoridades competentes para seguir los procedimientos establecidos.

“Estamos trabajando intensamente para garantizar que no vuelva a suceder

Tras detectar el acceso no autorizado el pasado 14 de enero, Hoff ha desplegado una serie de medidas para reforzar su infraestructura tecnológica y contener los daños. Entre estas acciones se incluye la contratación de expertos en ciberseguridad, una auditoría completa de sus sistemas y la implementación de soluciones avanzadas para proteger tanto los datos internos como los de sus clientes.

En un comunicado dirigido a su base de clientes, la marca priorizó la transparencia, informando sobre el incidente y ofreciendo recomendaciones para salvaguardar la información personal. Entre los consejos proporcionados se incluyen la actualización de contraseñas y la monitorización de posibles actividades sospechosas en las cuentas vinculadas.

“Lamentamos profundamente cualquier inconveniente que este incidente pueda haber causado a nuestros clientes y colaboradores. La protección de la información personal es una prioridad para nosotros, y estamos trabajando intensamente para garantizar que no vuelva a suceder”, podía leerse en el mismo.

Este ataque expone los enormes desafíos que enfrenta el sector de la moda en un mundo cada vez más digitalizado. La adopción de tecnologías como el comercio electrónico y la gestión digital de datos ha sido fundamental para el crecimiento y la competitividad de marcas como Hoff, pero también ha incrementado su exposición a riesgos significativos.

Un claro ejemplo de esta vulnerabilidad se dio en septiembre de 2024, cuando el grupo Tendam sufrió un ciberataque similar: hackers sustrajeron información confidencial y exigieron un rescate de 800.000 dólares.

Ante este panorama, invertir en tecnologías avanzadas de ciberseguridad se ha convertido en una necesidad imperativa para las empresas que operan online.

Camino a los 100 millones de euros en 2025

Hoff ha experimentado un crecimiento constante en los últimos años. En 2023, la compañía reportó ventas de 53 millones de euros, lo que representa un incremento del +45 por ciento con respecto a los 37 millones obtenidos en 2022. Este crecimiento forma parte de su estrategia para alcanzar una facturación de 100 millones de euros en 2025, para lo cual han incorporado al fondo de inversión Rahco Capital como socio inversor.

Rahco Capital ha adquirido una participación minoritaria, mientras que el fundador y CEO, Fran Marchena, conserva más del 85 por ciento del accionariado. Esta colaboración busca profesionalizar aún más la compañía y apoyar su expansión internacional, que incluye la apertura de su primera tienda en Perú y otra en Bélgica, alcanzando más de 60 tiendas monomarca en todo el mundo.